Sperre tidligere eiere for Altinn-tilgang

Når bør du sperre tidligere eiere i Altinn

Etter eierskifte må tilganger ryddes raskt. Selve aksjeoverføringen endrer ikke automatisk hvem som kan logge inn og handle på vegne av selskapet. Tidligere eiere kan fortsatt ha roller eller delegert tilgang i Altinn, og derfor er det viktig å sperre dem så snart som mulig. Mange søker etter hvordan man kan sperre tidligere eiere i Altinn – her får du en praktisk steg-for-steg gjennomgang som fungerer uansett om det er solgt aksjer, byttet styre eller du har overtatt et hylleselskap.

Slik gjør du det – steg for steg

Nedenfor finner du en anbefalt rekkefølge som både stopper akutt tilgang og oppdaterer de underliggende rollene som styrer automatisk tilgang i Altinn. Målet er å sikre at kun nåværende ledelse og nye eiere har rettigheter.

1) Fjern delegerte rettigheter i Altinn (akutt tiltak)

Start med å fjerne alle eksplisitt delegerte rettigheter til tidligere eiere og personer de har gitt tilgang til. Du må selv ha tilstrekkelige rettigheter for å administrere tilganger (for eksempel som leder, styreleder eller tilsvarende administrasjonsrett i Altinn). I Altinn velger du riktig virksomhet og går til tilgangsstyring, der du kan se og trekke tilbake rettigheter for enkeltpersoner og eksterne rådgivere.

• Logg inn i Altinn og velg virksomheten.
• Gå til området for roller og rettigheter/tilgangsstyring.
• Finn tidligere eiere (og eventuelle medarbeidere de har lagt inn).
• Fjern eller tilbakekall delegerte rettigheter og eventuelle tilgangsgrupper.

2) Oppdater roller i Enhetsregisteret/Foretaksregisteret

Neste steg er å oppdatere hvem som formelt innehar roller som gir automatisk tilgang i Altinn (typisk daglig leder, styreleder, styremedlemmer eller andre registrerte kontakt-/rolleinnehavere). Dette gjøres via melding til Brønnøysundregistrene, vanligvis gjennom Samordnet registermelding. Når endringen er registrert, oppdateres tilgangsgrunnlaget i Altinn.

• Klargjør styre- og ledelsesendringer (protokoller/vedtak).
• Send inn endring via riktig skjema (for eksempel Samordnet registermelding).
• Følg opp til endringen er registrert – først da faller automatisk tilgang bort for tidligere rolleinnehavere.

Det kan være gebyrer ved endringer som skal registreres i Foretaksregisteret. Behovet for vedlegg og signaturer avhenger av hva som endres og selskapstype. Dersom du er usikker, kan det være lurt å avklare kravene før innsending, så unngår du forsinkelser.

3) Sikre varslingskanaler og andre systemer

Når akutt tilgang er fjernet og rollene er under oppdatering, bør du låse ned øvrige innfallsporter. Kontroller at varslingsadresser i Altinn (e-post og mobil) peker til gyldige personer i dagens ledelse, og gå over fullmakter i bank og tredjepartssystemer.

• Oppdater varslingsadresser i virksomhetsprofilen i Altinn.
• Gå gjennom og avslutt uønskede fullmakter i bank, regnskap- og lønnssystemer, fakturaportaler og eventuelle offentlige fagsystemer.
• Sørg for at ny regnskapsfører eller rådgiver får riktige rettigheter – og at tidligere leverandører er fjernet.

Husk også å oppdatere hvem som er kontaktpunkt mot offentlige etater (for eksempel skatte- og trygdemyndigheter) der dette administreres utenfor Altinn. Mange systemer har egne tilgangsoppsett som ikke påvirkes av Altinn-tilgang.

Hvem kan sperre og hva trengs?

For å gjennomføre endringene trenger du tilstrekkelige rettigheter i Altinn til å administrere virksomheten, eller du må først få registrert personer i roller som automatisk gir slik tilgang. Dersom den tidligere eieren fortsatt er eneste med administrativ tilgang, kan du be selger gjennomføre fjerningen av delegerte rettigheter som del av overleveringen, eller sende inn rolleendringer slik at ny ledelse overtar og kan gjøre oppryddingen.

• Har du administrasjonstilgang i Altinn? Da kan du fjerne delegeringer umiddelbart.
• Mangler du tilgang? Send inn nødvendige rolleendringer og følg opp til registrering er gjennomført.
• Dokumenter alltid hvem som gjør hva, og når – det forenkler sporbarhet og ansvar.

Dokumentasjon og sporbarhet

Ved eierskifte er det god praksis å sikre sporbarhet. Lagre skjermbilder eller uttrekk fra Altinn som viser hvilke rettigheter som er fjernet og når, og arkiver styre-/generalforsamlingsprotokoller som underbygger rolleendringene. Dette er nyttig både ved internkontroll, revisjon og ved eventuelle uenigheter i etterkant.

• Ta skjermbilder før og etter fjerning av rettigheter.
• Oppbevar protokoller, avtaler og kvitteringer for innsendinger.
• Noter tidspunkt og hvem som utførte endringene.

Vanlige fallgruver og hvordan unngå dem

Det er flere klassiske misforståelser som kan gjøre at oppryddingen tar lengre tid enn nødvendig. Her er noen du kan se opp for – og hvordan du løser dem effektivt.

• Å tro at aksjeoverføring automatisk endrer Altinn-tilgang. Løsning: Fjern delegerte rettigheter og oppdater roller i registrene.
• Glemme eksterne systemer og bankfullmakter. Løsning: Lag en samlet sjekkliste for alle systemer og fullmakter.
• Uklare ansvarslinjer i overleveringen. Løsning: Avtal skriftlig hvem som gjør hva, og når.
• For sen innsendelse av rolleendringer. Løsning: Prioriter innsending samme dag som eierskiftet.

Eierskifte ved kjøp av hylleselskap

Når du overtar et hylleselskap, er tidslinjen ofte stram. Da er det ekstra viktig å sikre at selgers representanter ikke lenger har tilgang etter overlevering. Be om at selger fjerner alle delegeringer i Altinn før overtakelse, og gjennomfør deretter dine egne kontroller. Det kan også være lurt å sammenligne hylleselskaper før kjøp for å forstå hvilke leveranser som faktisk inngår i overleveringsprosessen.

Kontroll etterpå

Når du har fjernet delegeringer og sendt inn nødvendige endringer, bør du teste at alt fungerer som forventet. Logg inn som administrator og verifiser at kun riktige personer vises med rettigheter. Når rolleendringene er registrert, kan du sjekke på nytt at tidligere roller er falt bort. Gjennomfør gjerne en enkel tilgangsrevisjon kvartalsvis for å hindre gradvis opphoping av ubrukte tilganger.

• Se gjennom hvem som har tilgang i Altinn etter registrering er oppdatert.
• Bekreft at tidligere eiere ikke står oppført noe sted.
• Revider tilgangsoversikten jevnlig.

Sikkerhet og personvern

Tilganger gir handlingsrom på vegne av selskapet. Fjernes de ikke, kan personer sende inn meldinger, hente ut data eller motta varsler som inneholder sensitive opplysninger. Hold prinsippet om minste privilegium: Gi bare tilgang til det som er nødvendig, og trekk tilbake når behovet opphører. Sørg også for at varslingsadresser tilhører aktive nøkkelpersoner i selskapet.

Kostnader og tidsbruk

Å fjerne delegerte rettigheter i Altinn koster normalt ingenting og kan gjøres på minutter. Endringer av styre og ledelse som krever innsending til Brønnøysundregistrene kan ta fra noen dager til lengre, avhengig av kompleksitet, signering og saksbehandling. Det kan påløpe gebyrer for endringer i registrene. Planlegg derfor for en kort mellomperiode der både akutt sperring (delegeringer) og formell oppdatering (roller) håndteres parallelt.

Hvor finner du mer hjelp

Altinn har brukerveiledninger for roller, rettigheter og tilgangsstyring. Søk etter oppdatert veiledning hos Altinn, for eksempel på siden om roller og rettigheter. Ved komplekse eierskifter kan det være lurt å støtte seg på revisor, regnskapsfører eller juridisk rådgiver med erfaring fra selskapsendringer.

Til slutt: Husk å sperre tidligere eiere i Altinn også etter at registerendringer er i mål – en rask egenkontroll reduserer risiko for feil og misforståelser.